Fair IT
+45 70 150 112 support@fair-it.dk
← Alle guides

🔑 Opsætning af DKIM

Signér jeres udgående mail digitalt så modtageren kan stole på afsenderen.

DKIM (DomainKeys Identified Mail) signerer jeres udgående mail digitalt så modtageren kan verificere afsenderen. I Microsoft 365 aktiveres det i Defender-portalen og kræver to CNAME-poster i jeres DNS. Opsætningen tager ca. 15 minutter.

1 Hvad er DKIM?

DKIM (DomainKeys Identified Mail) tilføjer en digital signatur til hver mail I sender. Modtageren kan derefter verificere at mailen ikke er blevet ændret undervejs, og at den kommer fra jer — ikke fra en snyder der udgiver sig for at være jer.

I Microsoft 365 gøres dette ved at aktivere DKIM i Defender-portalen og oprette to CNAME-poster i jeres DNS.

2 Trin 1 — Aktivér DKIM i Microsoft 365

  1. Log ind i Microsoft Defender-portalen som administrator
  2. Gå til Email & Collaboration → Policies & Rules → Email Authentication Settings
  3. Klik på DKIM-fanen
  4. Vælg jeres domæne i listen
  5. Klik "Create DKIM keys" (eller "Enable" hvis det allerede findes)
  6. Kopier de to CNAME-poster der vises — de skal oprettes i jeres DNS

3 Trin 2 — Opret CNAME-poster i DNS

De to CNAME-poster ser typisk sådan ud (med jeres specifikke værdier fra Defender):

TypeNavn/HostVærdi
CNAMEselector1._domainkeyselector1-._domainkey..onmicrosoft.com
CNAMEselector2._domainkeyselector2-._domainkey..onmicrosoft.com
Hvor finder jeg værdierne? De præcise værdier vises i Defender-portalen når du klikker "Create DKIM keys". De er unikke for jeres tenant og domæne.
Vigtigt: Sørg for at CNAME-posterne er fuldt propagéret i DNS inden du klikker "Enable" i Defender. Ellers fejler aktiveringen.

4 Trin 3 — Slå DKIM til

  1. Gå tilbage til DKIM-siden i Defender-portalen
  2. Vælg jeres domæne og klik "Enable DKIM signatures"
  3. Bekræft at status skifter til "Enabled" med grønt flueben
✓ DKIM er aktivt når Defender viser "Enabled" og portalens domæne-modul finder DKIM-posten under "DKIM"-tabben.

5 Bekræft at det virker

Send en test-mail til check-auth@verifier.port25.com eller brug MXToolbox DKIM-check.

Du kan også tjekke i portalen under Domæner → vælg domæne → DKIM-tab: søger du efter "default" eller "selector1" og finder du en post, er DKIM opsat.

Brug for hjælp?

Vi hos Fair IT hjælper gerne med opsætning af e-mail-sikkerhed. Ring eller skriv til os.

Ring til os →